检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
域名证书监控配置失败的原因有哪些？ 域名监控配置失败可能的原因有以下几点： 您所提供的域名不合法，DNS查询错误。 解决方案：请输入合法的域名。 您所提供的端口号不存在。 解决方案：请输入合法的端口号。 根据您提供的域名和端口号无法查询到证书。 解决方案：请确认您的证书存在。 当前扫描域名时，服务网络不稳定。
SSL证书自动替换功能开启失败的原因有哪些？ 华为云云证书管理服务支持对您已购买的多年期证书或已续费的证书开启证书到期自动替换功能，当您在使用该功能时提示开启失败，可能有以下原因： 多年期证书剩余张数不足或已购买证书未开启自动续费。 解决方法： 如果您购买的多年期证书剩余张数不足，建
各类型SSL证书之间的区别 华为云SSL证书管理服务提供了DV、OV、EV三种类型的SSL证书。 本章节将介绍各类型证书之间的区别。 特殊企业不支持申请OV、EV类型的证书。例如：军队、政府的一些特殊机构、国家保密单位等。 原因：全国组织机构统一社会信用代码公示查询平台无法在查询
主机记录 证书的“域名验证”页面，域名服务商返回的“主机记录”。 类型 证书的“域名验证”页面，域名服务商返回的“记录类型”。 别名 选择“否”。 线路类型 选择“全网默认”。 TTL (秒) 一般建议设置为5分钟。TTL值越大，则DNS记录的同步和更新越慢。 值 证书的“域名验证”页面，域名服务商返回的“记录值”。
WAF），WAF中网站绑定的证书未更新 可能原因六：其他问题 解决方法 请根据可能原因选择操作步骤： 原因一：访问的域名与证书域名不一致 例如，您访问的是“https://yun.huaweicloud.com/”，但是您使用的证书是“huaweicloud.com”的，您的证书信息如图1所示。
申请证书时，“提交申请”按钮灰显，无法操作。 问题原因 可能原因一：欠费 可能原因二：权限不足 解决方法 请根据可能原因选择操作步骤： 原因一：欠费 解决方法：请您先充值，充值后再执行申请证书操作。 原因二：权限不足 解决方法：请联系您的管理员授予执行申请证书的操作权限。权限申请成功后，再执行操作。
-q=CNAME xxx xxx代表域名服务商返回的“主机记录”值。 如果界面回显的记录值（text的值）与域名服务商返回的“记录值”一致，如图1所示，说明域名授权验证配置已经生效。 图1 域名授权验证配置生效 如果界面未回显记录值，显示为“Non-existent domain”，说明域名授权验证配置未生效。
则说明取消证书的申请流程提交成功。 此时，证书的状态为“CA审核中（撤回申请）”，待服务审核撤销证书申请流程通过后，撤销成功，证书的状态切换为“待申请”。 撤回后，CA将终止审核，请谨慎操作。需要注意，由于处理流程的原因，可能您选择撤回时CA已经审核通过，那么您的撤回申请将会失败
如您遇到无法重签或找不到“重新签发”按钮的情况，请确认以下几项内容： 证书状态是否为“已签发”，未签发证书不可重签。 证书类型是否为“单域名”或“泛域名”，免费证书和多域名证书不支持重签。 如您的证书品牌为GlobalSign，请确认是否在证书签发后5天内，超过5天后不可重签。 如您的证书品牌为DigiCert、GeoTrust、CFCA
原因：证书申请过程中，按照CA中心的规范，您必须配合完成域名授权验证来证明您对所申请绑定的域名的所有权。 处理方法：请根据邮件内容进行验证域名所有权操作。详细操作可参见域名验证。 组织验证 原因：申请OV和EV类型证书时，CA机构将联系组织的公开电话，确认组织是否发起了此次的证书订单申请。 处理方法：CA机构将
下载证书时，无法下载。 问题原因 可能原因一：账号欠费或权限不足 可能原因二：浏览器缓存较多 解决方法 请根据可能原因选择操作步骤： 原因一：账号欠费或权限不足 解决方法：如果欠费，请您进行充值；如果您的权限不足，请联系您的管理员开通权限。 原因二：浏览器缓存较多 解决方法：请清除浏览器缓存或者更换浏览器重试。
当在服务器上成功部署SSL证书后，通过“https://+域名”的方式访问网站时，显示无法打开网站。 问题原因 可能原因一：未开启443端口 可能原因二：配置文件未配置正确 解决方法 请根据可能原因选择操作步骤： 原因一：未开启443端口 解决方法： 在安装SSL证书的服务器上开启“443”端口，同时在安全
域名授权验证配置未生效可能有以下原因，请根据实际情况进行处理： 表1 排查处理 可能原因 处理方法 域名管理平台选择错误 DNS验证只能在域名管理平台（即您的域名托管平台）上进行解析，请确认您进行DNS验证的平台是否为您的域名托管平台。 旧解析记录未删除 证书签发后添加的解析记录即可删除。
域名授权验证配置未生效可能有以下原因，请根据实际情况进行处理： 表1 排查处理 可能原因 处理方法 域名管理平台选择错误 DNS验证只能在域名管理平台（即您的域名托管平台）上进行解析，请确认您进行DNS验证的平台是否为您的域名托管平台。 旧解析记录未删除 证书签发后添加的解析记录即可删除。
n Name字段。 Common Name字段必须是证书绑定的主域名。 为保证CSR文件内容正确，强烈建议您使用系统提供的系统生成CSR文件功能。同时，使用系统自动生成CSR文件功能，在数字证书颁发后还可支持不同格式的证书下载。 父主题： SSL证书审核
为什么部分已签发的SSL证书不能自动续费？ 问题：在CCM的管理控制台上，已经签发的SSL证书，为什么有些支持自动续费，有些不支持自动续费？ 图1 自动续费按钮 原因： CCM提供的多年期SSL证书实际为多张有效期为1年的SSL证书依次生效。2年期的证书，在第一张证书到期前30天
私有证书”进入私有证书管理界面。 在需要吊销的私有证书所在行的“操作”列，单击“吊销”。 图1 吊销私有证书 在弹出的对话框中，输入“REVOKE”，并选择吊销原因，以确认吊销证书信息。默认的吊销原因为“UNSPECIFIED”，吊销原因可选值及其含义如表 吊销理由及含义所示。 图2
在CRL的有效期内，若私有CA未吊销过子证书，则只有过了有效期后（可能会延迟30分钟左右），才会生成新的CRL，有效期支持7~30天。 适合的吊销原因，可使证书吊销列表传达的吊销信息更准确。 PCA服务中默认的吊销原因为“UNSPECIFIED”，吊销原因可选值及其含义如表 吊销理由及含义所示。
描述 reason 是 String 证书吊销理由。 字符长度为0~63位。 响应 响应参数 参数 是否必选 参数类型 描述 message 是 String 吊销请求结果。 示例 如下以“证书信息填写错误”的吊销证书原因为例。 请求样例 { "reason": "证书信息填写错误"
PRIVILEGE_WITHDRAWN : 此证书不再具备其声明的属性的权限； ATTRIBUTE_AUTHORITY_COMPROMISE : 担保此证书属性的机构可能已受到损害。 说明： 当不想填写吊销理由时，请求body体请置为"{}"，否则将会报异常，默认值为UNSPECIFIED。 响应参数 状态码：
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
